卡優會員登入
忘記密碼

還不是會員嗎?立即註冊

或使用以下帳號登入

top

卡片比一比

線上看電影LINE被盜 Mac股票交易暗藏木馬

雙子殺手成釣魚網站 HTTPS網址也不安全

記者 范詩敏 報導 2019-10-30

  許多人習慣在線上看免費電影、買賣股票,但小心個人資訊被盜光光。根據資安業者今(2019)年上半年資安總評報告顯示,藉由無檔案方式來隱藏惡意活動的攻擊數量暴增,相關類別威脅偵測數量較去(2018)同期上升265%。另外,像是近期有電影「免費線上看」盜用LINE帳號、Mac交易股票暗藏木馬程式等,使用者不得不小心謹慎。

  趨勢科技近期發現詐騙集團利用「免費線上看」等關鍵字,搭配熱門電影偽裝成假影音網站,竊取使用者個資。比方李安與威爾史密斯的熱門電影「雙子殺手」線上看,誘導使用者點擊惡意連結網址,點擊後出現「請於下方先登入LINE後完成連動,即可免費線上看高清影片」的偽裝網站,騙取登入LINE帳密,藉以冒用LINE帳號進行更多詐騙。

  更須注意的是,詐騙集團在網址上特別以「https://」作為開頭,以安全通訊的標準協定降低使用者戒心。根據APWG報告指出,近6成網路釣魚網站會使用HTTPS協定,使惡意網站在瀏覽器上顯示是安全,讓使用者更不易判斷網站是否安全無虞。若使用者不慎點入惡意連結,應立刻更新密碼,並取消「允許自其他裝置登入」設定。

  Mac用戶也別大意,趨勢科技發現兩隻偽裝成Mac合法交易軟體Stockfolio的木馬程式,在螢幕上出現真實的股票交易介面,卻在背景執行惡意行為,竊取使用者個資。第一個惡意變種樣本包含兩個腳本程式,會連結到遠端網站的解密加密程式碼。一旦Mac用戶下載並執行Stockfoli.app,隨即收集使用者個資,並將收集的資訊儲存到一個隱藏檔案,進一步傳送至遠端網址。當網址發出成功回應後,它再將回應寫入另一個隱藏檔案中。

  第二個惡意變種樣本,乍看之下雖只使用一個腳本程式及更簡化的行為,但實際上還加入持續性機制,且功能更多元,甚至會增加躲避偵測機制。該變種樣本在2019年6月已上傳至VirusTotal,包含帶有惡意軟體作者數位憑證的Stockfolio 1.4.13版本軟體,當軟體執行時也會用類似的作法掩飾背後的惡意行為。趨勢科技提醒,最好只在官方網站下載應用程式,避免被攻擊的隱憂。

【2019-10-30 卡優新聞網】https://www.cardu.com.tw

揪會來辦指定玉山卡

  • 推薦 8卡,贈 AirPods pro
  • 推薦 20卡,加贈 Dyson 吹風機 
  • 推薦 50卡,再加贈 iPhone 13 pro
  • 被推薦人再享500全家券!

謹慎理財 信用至上

中國信託LINE Pay卡

  • 卡優新戶限定
  • 首刷禮享好禮三選一:700元、輕量級兩用吸塵器、重低音藍牙音響
  • JCB卡加碼享100元刷卡金

謹慎理財 信用至上

滙豐現金回饋御璽卡

  • 新戶限定享10%現金回饋
  • 國內一般消費享1.22%回饋
  • 海外消費最高享2.22%回饋
  • 威秀影城平日票價7折

謹慎理財 信用至上

您尚未登入,請先登入會員

熱門情報

謹慎理財 信用至上

懶人包》全銀行Visa無限卡比

Visa國際組織的頂級卡-無限卡/商務無

匯鑽卡威秀影城平日7折

網購/影音平台20+指定通路最高6%回饋

聯邦信用卡指定通路最高享20%

點數、現金怎麼刷都「省」

【開卡文】黏黏怪物研究所搭小黃

台灣第一張計程車隊的聯名卡誕生啦!永豐銀

兆豐e秒刷EZ訂電影票160元

網購不限通路享最高4%回饋

揪友辦卡達檻最優贈iPhone

推薦指定玉山卡,推薦與被推薦人好禮揪會拿

分享文》行動支付就要刷陽信卡,

在行動支付蓬勃發展的今日,還記得小編約在

匯鑽卡威秀影城平日7折

網購/影音平台20+指定通路最高6%回饋

滙豐現金回饋御璽卡

Agoda專屬頁面訂房刷卡訂房享8%優惠

辦卡推薦

謹慎理財 信用至上

滙豐現金回饋御璽卡

新戶限定享10%現金回饋
威秀影城平日票價7折
國內1.22%回饋
海外2.22%回饋

謹慎理財 信用至上

滙豐匯鑽卡

新戶限定享10%現金回饋
完成指定任務再享$500
生活繳費1%回饋無上限
威秀影城平日票價7折